Politique de confidentialité

1. À propos de cette Politique

Nous décrivons la collecte, l’utilisation, la conservation et la protection des données lorsque vous visitez stratiuminsights.com, créez un compte, lisez des contenus, nous contactez ou utilisez les fonctions numériques (« Service »). Le Service publie actualités, analyses, enquêtes, rapports, commentaires et autres contenus ; cette Politique s’applique aux visiteurs, utilisateurs inscrits, contributeurs qui nous écrivent et personnes qui soumettent une demande.

Les fonctions actives sont distinguées des fonctions prévues. Les abonnements payants et le paiement en ligne ne sont pas disponibles ; l’inscription au newsletter et sa confirmation par e-mail sont actives. Les abonnés confirmés reçoivent chaque semaine un résumé localisé lorsque des articles sont disponibles dans leur langue ; les administrateurs peuvent envoyer d’autres messages newsletter. Les alertes e-mail sur les auteurs suivis sont actives. La mesure d’audience externe reste désactivée.

2. Responsable et coordonnées

Le prestataire est STRATIUM POLICY LAB LTD. Son adresse postale, son numéro d’immatriculation et ses identifiants fiscaux éventuels n’ont pas encore été communiqués et seront ajoutés dès qu’ils seront disponibles.

Demandes générales : info@stratiuminsights.com ; notifications juridiques et demandes de confidentialité : legal@stratiuminsights.com ; assistance compte et service : support@stratiuminsights.com. Ces boîtes sont suivies. N’envoyez pas par e-mail de données de carte, mots de passe ou autres secrets d’authentification. Site : stratiuminsights.com.

3. Données personnelles traitées

Les données de compte comprennent l’adresse e-mail, l’identifiant interne, l’état d’authentification et de vérification, la langue préférée, l’état du compte et les informations de sécurité. Le système d’authentification traite les identifiants ; nous n’avons pas besoin de votre mot de passe en clair. Les données techniques peuvent inclure IP, navigateur/appareil, heure et route des requêtes, événements de connexion, diagnostics et journaux de sécurité.

Le paiement en ligne est désactivé et aucun abonnement n’est encaissé. Après activation, nous pourrions traiter plan, dates, renouvellement/résiliation, résultat et référence de transaction, pays, devise et données fiscales ; STRATIUM ne prévoit pas de conserver les données complètes de carte. Le formulaire de contact transmet nom, e-mail, sujet, message, langue et informations facultatives à info@stratiuminsights.com.

Si vous donnez séparément votre accord au newsletter, nous enregistrons votre adresse normalisée, la langue choisie, la date et la version du consentement ainsi que le statut dans la base PostgreSQL du projet. Un e-mail de confirmation est envoyé par le SMTP configuré ; le jeton à usage unique n’est conservé que sous forme de hachage et expire après 24 heures. La liste est gérée par le projet, sans plateforme externe. Les abonnés confirmés reçoivent chaque semaine un résumé localisé si des articles existent dans leur langue ; les administrateurs peuvent envoyer d’autres messages newsletter. Chaque e-mail contient un lien de désinscription. Suivre un auteur enregistre le lien membre/auteur et la langue e-mail ; le worker actif envoie au plus un e-mail pour un nouvel article publié à l’adresse vérifiée et dans la langue e-mail choisie. Le message contient le titre, la signature et un lien, pas le texte de l’article. Ne plus suivre l’auteur arrête les prochains avis. Les demandes juridiques peuvent inclure les éléments nécessaires à leur vérification, réponse et traçabilité.

4. Finalités et bases juridiques

Les données de compte servent à créer et sécuriser le compte, fournir les fonctions demandées et traiter l’authentification ; si nécessaire à des démarches précontractuelles ou au contrat, la base est l’article 6(1)(b) du RGPD. Les données requises par la loi relèvent de l’article 6(1)(c).

Des données techniques et de sécurité limitées peuvent être traitées sur la base de notre intérêt légitime (art. 6(1)(f)) à protéger le Service, détecter les abus, examiner les incidents, faire respecter les conditions et défendre nos droits, avec des garanties adaptées. Les coordonnées servent à répondre. Newsletter, prospection directe et technologies non nécessaires ne seront utilisées qu’avec le consentement requis ; il peut être retiré sans affecter le traitement antérieur licite. La base est déterminée pour chaque finalité.

5. Paiements

Le paiement en ligne est désactivé : aucun abonnement ne peut être acheté et aucun paiement d’abonnement n’est collecté. Une fois activé, un prestataire externe pourra traiter les informations nécessaires à l’autorisation et au règlement, à la prévention de la fraude, aux remboursements et contestations ; il peut être responsable indépendant pour certains traitements.

STRATIUM ne recevrait que les informations nécessaires à la confirmation du paiement et à la gestion de l’accès. Le prestataire et ses informations de confidentialité seront indiqués avant le paiement, après sélection et configuration.

6. Cookies et technologies similaires

Le Service utilise un cookie de préférence linguistique et, après connexion, des cookies d’authentification. Leurs noms et usages figurent dans la Politique cookies ; les cookies d’authentification sont HttpOnly et Secure en production. Nous n’activons pas volontairement de cookies tiers d’analyse ou de publicité. Les technologies facultatives soumises à consentement ne seront pas lancées sans consentement préalable.

Certaines pages peuvent intégrer YouTube via youtube-nocookie.com. Le chargement ou la lecture peut contacter YouTube et relever de ses propres conditions et politique ; le domaine à confidentialité renforcée n’empêche pas une requête tierce.

7. Destinataires

Seules les personnes autorisées ayant besoin des données pour exploiter, éditer, sécuriser ou assister le Service y accèdent. L’application et la base principale sont sur l’infrastructure VPS du projet ; l’authentification utilise son Supabase auto-hébergé et le formulaire son service SMTP/boîte configuré.

Les entités, lieux, contrats et sous-traitants d’hébergement, base, authentification, e-mail, surveillance et infrastructure sont en cours de vérification et seront précisés avant le lancement commercial. Les données d’inscription au newsletter sont conservées dans la base PostgreSQL du projet et les confirmations sont envoyées par le service SMTP configuré ; aucune plateforme externe de newsletter n’est utilisée. Les prestataires de paiement ou d’analyse ne recevront des données qu’après activation. Les autorités peuvent recevoir des données si la loi ou la protection des droits/sécurité l’exige. Nous ne vendons pas les données personnelles.

8. Transferts internationaux

Les lieux d’hébergement et des prestataires, contrats de traitement et transferts internationaux éventuels sont vérifiés. Nous ne prétendons pas que tout traitement a lieu dans l’EEE ni qu’une garantie donnée s’applique tant que ces faits ne sont pas confirmés.

Avant tout transfert hors EEE, le responsable déterminera le pays et mettra en place un mécanisme RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types, ainsi que les garanties supplémentaires requises. Questions : legal@stratiuminsights.com.

9. Durée de conservation

Les données sont conservées uniquement pendant la durée raisonnablement nécessaire à leur finalité, compte tenu du droit, de la sécurité, des litiges et des besoins opérationnels. Les données de compte restent généralement tant que le compte est actif ; ensuite, certaines peuvent être gardées pour terminer l’effacement, prévenir les abus, respecter la loi ou défendre des droits.

Après activation des paiements, les transactions et factures seront conservées selon les règles comptables, fiscales et de consommation ; aucune transaction d’abonnement n’est actuellement traitée. Les journaux de sécurité ont une durée limitée, sauf enquête. Les messages restent dans la boîte destinataire selon ses règles ; aucune durée fixe n’est promise. Les enregistrements terminés des alertes auteurs sont supprimés après 90 jours. Les enregistrements de livraison newsletter sont conservés jusqu’à 400 jours à des fins opérationnelles ; les hachages des liens de désinscription restent jusqu’à l’effacement de l’abonné. Les demandes non confirmées sont supprimées lors d’une inscription ultérieure après 30 jours ; les désinscriptions après 90 jours. Les inscriptions confirmées sont conservées jusqu’à la désinscription ou une demande d’effacement. Les demandes relatives aux droits sont gardées pour en prouver le traitement.

10. Vos droits

Sous réserve du RGPD, vous pouvez demander confirmation, accès, rectification, effacement ou limitation ; recevoir certaines données dans un format structuré et transmissible ; vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement. Vous pouvez vous opposer à tout moment à la prospection directe. Ces droits ne sont pas absolus et dépendent du fondement et du contexte.

Adressez vos demandes à legal@stratiuminsights.com. Nous pouvons demander les informations nécessaires à la vérification d’identité et répondrons dans le délai légal, en expliquant une prolongation ou un refus licite. Vous pouvez saisir l’autorité de contrôle compétente ; en Pologne, il s’agit du président de l’Office de protection des données personnelles (Prezes UODO).

11. Suppression du compte

Demandez la suppression du compte et des données à support@stratiuminsights.com ; une fonction libre-service peut être ajoutée si elle est techniquement disponible. Les données imposées par la loi ou nécessaires à des droits en justice peuvent être conservées ; les autres seront effacées ou anonymisées à l’échéance applicable.

Les abonnements payants ne sont pas disponibles actuellement. Leur lancement précisera l’effet de la suppression sur la résiliation ; supprimer un compte ne remplacera pas l’annulation des futurs paiements.

12. Sécurité

Nous appliquons des mesures techniques et organisationnelles contre l’accès non autorisé, la perte, destruction, modification ou divulgation, notamment connexions chiffrées, contrôles d’accès, authentification protégée, droits admin limités et surveillance. Aucun service en ligne ne garantit une sécurité absolue. Signalez une compromission à support@stratiuminsights.com, sans mot de passe, jeton ni donnée de carte.

13. Enfants

Le Service n’est pas conçu spécifiquement pour les enfants. L’abonnement payant est actuellement indisponible ; après activation, conditions et paiement préciseront l’âge, la capacité contractuelle et toute autorisation parentale nécessaire. Nous ne cherchons pas sciemment à collecter plus de données d’enfants que nécessaire au fonctionnement ordinaire. Un parent/tuteur peut écrire à legal@stratiuminsights.com.

14. Décision automatisée

Nous ne prévoyons pas actuellement de décisions exclusivement automatisées produisant des effets juridiques ou similaires au sens de l’article 22 du RGPD. Un futur prestataire de paiement, authentification ou sécurité peut automatiser certains traitements dans son propre service ; sa politique s’appliquera à ses traitements indépendants.

15. Sites externes et contenu intégré

Les pages peuvent renvoyer vers des sites externes ou intégrer un lecteur tiers. STRATIUM ne contrôle pas les sites indépendants ni leurs pratiques ; consultez leurs informations de confidentialité. Un lien ne vaut pas approbation. Charger ou lire YouTube peut connecter directement votre navigateur à YouTube.

16. Modifications de la Politique

Nous pouvons mettre à jour cette Politique lorsque traitements, technologies, prestataires ou obligations légales changent. Nous actualiserons la date et communiquerons les changements importants par le Service ou autrement lorsque la loi l’exige. Toute évolution importante des fonctions, fournisseurs, transferts, cookies, newsletter, paiements ou conservation impose une révision.

17. Autorité de contrôle

Vous pouvez saisir une autorité de contrôle compétente si vous estimez que le traitement enfreint le droit applicable. Si l’autorité polonaise est compétente, il s’agit du président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, UODO).

Connexion avec Google

Si vous choisissez Google pour vous connecter, Google vous authentifie et nous transmet des données d’identité de base : votre adresse e-mail, votre nom, votre photo de profil si elle est disponible et un identifiant Google stable. Nous demandons uniquement les autorisations d’identité OpenID Connect de base (openid, email et profile) ; nous ne demandons pas l’accès à Gmail, Drive, Agenda, Contacts ni aux autres services Google. Nous utilisons l’adresse vérifiée et l’identifiant du fournisseur pour authentifier votre compte membre et préserver le profil existant si l’adresse vérifiée correspond. Google traite cette connexion selon ses propres conditions et informations de confidentialité. L’accès par e-mail et mot de passe reste disponible séparément.

Suivre des auteurs

En suivant un auteur, vous choisissez séparément de recevoir des alertes sur ses nouvelles publications. Nous enregistrons dans votre compte le lien membre/auteur et votre langue e-mail. Le worker actif envoie au plus une alerte pour un nouvel article canonique publié à votre adresse vérifiée et dans la langue choisie. L’alerte contient le titre, la signature et un lien, pas le texte de l’article ; les traductions ultérieures ne déclenchent pas d’autre alerte. Vous pouvez modifier la langue des e-mails ou ne plus suivre un auteur depuis votre compte. Cela annule les alertes en attente. Les enregistrements de livraison terminés sont supprimés après 90 jours. Ces alertes sont distinctes de la newsletter.